CVE-2025-55182

Расширение Chrome для обнаружения RCE-уязвимостей RSC/Next.js и PoC

CVE-2025-55182 и CVE-2025-66478

Этот репозиторий содержит набор инструментов для исследований в области безопасности, предназначенный для обнаружения и демонстрации (PoC) недавно раскрытых RCE-уязвимостей, затрагивающих React Server Components (RSC) / Next.js.

Набор включает:

• Расширение Chrome – автоматически обнаруживает уязвимые приложения RSC/Next.js и предоставляет триггер PoC в авторизованных средах.
• Инструмент обнаружения Shodan – выполняет поиск потенциально уязвимых публичных хостов с помощью поисковых запросов Shodan.
• Вспомогательный прокси (extension_proxy.py) – опциональный легковесный прокси для обхода ограничений CORS при взаимодействии с удалёнными целями во время тестирования.

⚠️ Только для образовательных и исследовательских целей.
Не используйте на системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

---

Скриншоты